freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
受限上传漏洞绕过浏览器安全策略触发储存型 XSS 分析 原创
受限上传漏洞绕过浏览器安全策略触发储存型 XSS 分析

漏洞

OSS存储桶+绕文件上传+存储XSS+绕安全策略+实战案例

湫东波_405

11119围观  · 1收藏  · 61喜欢 2025-04-03

被收录于 福安
新型恶意软件加载器采用调用栈欺骗、GitHub C2 与.NET Reactor实现隐蔽攻击
新型恶意软件加载器采用调用栈欺骗、GitHub C2 与.NET Reactor实现隐蔽攻击

资讯

新型恶意软件加载器利用GitHub C2和调用栈欺骗技术隐蔽攻击，威胁终端安全。

AI小蜜蜂

6667围观  · 2收藏 2025-04-03

CISO 视角下的十大漏洞管理最佳实践
CISO 视角下的十大漏洞管理最佳实践

漏洞

历时数月访谈了十余位安全高管，将其洞见浓缩为以下十大实践准则。

AI小蜜蜂

7925围观  · 3收藏 2025-04-03

SQL注入绕waf姿势：AND和OR被过滤了怎么办？ 原创
付费
SQL注入绕waf姿势：AND和OR被过滤了怎么办？

漏洞

不会绕WAF？那还不进来学习！一文教会你绕WAF思维，以及绕WAF的payload构造原理！

zero1234

9895围观  · 2收藏  · 17喜欢 2025-04-03

黑客泄露英国皇家邮政144GB数据 矛头直指供应商Spectos
黑客泄露英国皇家邮政144GB数据 矛头直指供应商Spectos

数据安全

黑客窃取皇家邮政144GB数据，供应商Spectos再陷安全丑闻。

AI小蜜蜂

10306围观 2025-04-03

FreeBuf早报 | 28亿 Twitter 用户数据疑泄露；英国政府修订网络安全法
FreeBuf早报 | 28亿 Twitter 用户数据疑泄露；英国政府修订网络安全法

资讯

此次事件曝光了约 28.7 亿个 Twitter （现称 X）用户账户的 400GB 数据。

流苏_

16164围观 2025-04-03

来自专辑 一些安全观点
web安全 | 敏感信息泄露检测与防护技术详解 原创
web安全 | 敏感信息泄露检测与防护技术详解

数据安全

敏感信息泄露常见但难以追踪，本文结合OWASP场景深入分析，提供利用与防护建议。

Acl0

17924围观  · 3收藏  · 9喜欢 2025-04-03

微软AI工具发现GRUB2和U-boot引导程序高危漏洞
微软AI工具发现GRUB2和U-boot引导程序高危漏洞

漏洞

微软AI发现GRUB2/U-boot高危漏洞，可植入持久性恶意软件！

AI小蜜蜂

23364围观 2025-04-03

美国CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录
美国CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录

漏洞

CISA警告：Apache Tomcat路径漏洞遭活跃利用，可致RCE！

AI小蜜蜂

24076围观 2025-04-03

《工业领域网络安全技术发展路径洞察报告》发布 | FreeBuf咨询
《工业领域网络安全技术发展路径洞察报告》发布 | FreeBuf咨询

咨询

报告旨在深入分析工业领域网络安全技术发展背景与机遇，探讨重点网络安全技术演讲路径，推动我国工业网络安全产业发展。

FreeBuf咨询

29808围观 2025-04-02

2025年机器身份安全现状：挑战与应对策略
2025年机器身份安全现状：挑战与应对策略

企业安全

2025年机器身份安全危机加剧：半数企业遭攻击，AI与量子计算威胁迫近！

AI小蜜蜂

41954围观  · 2收藏 2025-04-02

苹果因应用追踪透明度问题被法国罚款1.5亿欧元
苹果因应用追踪透明度问题被法国罚款1.5亿欧元

数据安全

苹果因ATT框架滥用市场地位遭法国重罚1.5亿欧元！

AI小蜜蜂

29649围观 2025-04-02

2025年最佳数据匿名化工具盘点
2025年最佳数据匿名化工具盘点

数据安全

2025年数据匿名化工具盘点：严防泄露，合规必选！

AI小蜜蜂

43129围观  · 2收藏 2025-04-02

近2.4万个IP地址针对PAN-OS GlobalProtect发起协同登录扫描攻击
近2.4万个IP地址针对PAN-OS GlobalProtect发起协同登录扫描攻击

网络安全

2.4万IP协同攻击PAN-OS网关，或为后续漏洞利用铺路。

AI小蜜蜂

34550围观 2025-04-02

被收录于 安全平台
Burp+Python 深度联动：AES加密数据自动化处理实战指南 原创
付费
Burp+Python 深度联动：AES加密数据自动化处理实战指南

Web安全

在渗透测试中，遇到 API 数据采用 AES 加密传输的场景时，需通过脚本实现自动化解密。

Loren麟

33615围观  · 3收藏  · 6喜欢 2025-04-02

智能家居安全隐忧：你的联网设备可能并不像想象中那么安全
智能家居安全隐忧：你的联网设备可能并不像想象中那么安全

网络安全

智能家居设备暗藏安全危机，黑客可窃听操控！

AI小蜜蜂

50453围观 2025-04-02

甲骨文公司因涉数百万用户云数据泄露遭集体诉讼
甲骨文公司因涉数百万用户云数据泄露遭集体诉讼

数据安全

甲骨文遭集体诉讼：云泄露600万用户数据，隐瞒两月未通知！

AI小蜜蜂

35940围观 2025-04-02

新技巧可绕过Windows 11的微软账户强制要求
新技巧可绕过Windows 11的微软账户强制要求

资讯

微软封堵失败！新技巧轻松绕过Win11强制账户要求

AI小蜜蜂

36488围观 2025-04-02

2025软件系统安全半决赛MISC+AI 原创
2025软件系统安全半决赛MISC+AI

攻防演练

最后西北赛区第三，DC两个一血

hmgls2m3

24854围观  · 3收藏  · 18喜欢 2025-04-02

FreeBuf早报 | 疑似NSA网攻行动曝光；法国对苹果处以1.5亿欧元罚款
FreeBuf早报 | 疑似NSA网攻行动曝光；法国对苹果处以1.5亿欧元罚款

资讯

卡巴斯基日前披露一起尖端的网攻行动，受害者点击定向钓鱼邮件中的链接，该页面暗藏零日漏洞利用代码。

流苏_

48540围观 2025-04-02

查看更多内容

安全工具大赏

白帽原创安全工具大赏

白帽原创安全工具大赏

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序